Opmerking: Dit item maakt deel uit van een serie die hetzelfde scenario gebruikt. Elke vraag in de serie test een andere oplossing; sommige sets kunnen meerdere correcte oplossingen hebben en sommige geen. Nadat u een vraag hier hebt beantwoord, kunt u er niet meer naar terugkeren. U beheert een Azure Application Gateway waarop Web Application Firewall (WAF) is ingeschakeld. De gateway is geconfigureerd om verzoeken naar zijn eigen URL te routeren. Wanneer u naar de gateway-URL bladert, ontvangt u een HTTP 403-antwoord. Diagnostiek toont een WAF-blokkering voor het verzoek. U moet de URL bereikbaar maken via de Application Gateway vanaf elk client-IP. Oplossing: Voeg een WAF-beleidsuitsluiting toe voor request headers die de waarde 137.135.10.24 bevatten. Voldoet dit aan de vereiste?

Nee, deze oplossing voldoet niet aan de vereiste. Een WAF-uitsluiting voor request headers die de waarde "137.135.10.24" bevatten, is onjuist. De vereiste is om de URL bereikbaar te maken vanaf elk client-IP, wat betekent dat de WAF een geldig verzoek niet mag blokkeren, ongeacht de bron. Het toevoegen van een uitsluiting op basis van een specifiek IP-adres in een header (wat ongebruikelijk is voor client-IP) of een willekeurige waarde lost het probleem van algemene toegankelijkheid niet op. Om dit probleem op te lossen, moet u de WAF-regels die de blokkering veroorzaken identificeren via diagnostische logboeken en vervolgens een specifieke uitsluiting maken voor de betreffende regel of het betreffende veld (bijvoorbeeld een specifieke header of queryparameter) die de 403-fout veroorzaakt, maar alleen als dit geen legitieme beveiligingsrisico's oplevert. Het uitsluiten van een willekeurige headerwaarde is geen effectieve of veilige oplossing.